TaobaoProtect.exe 这个进程到底是以什么形式自动启动的？

[sixgod123]

系统是 windows 7 ，我已经把阿里巴巴相关的所有软件都卸载了，包括支付宝控件。 系统的自动启动项里面没有阿里巴巴相关的程序，系统的 service 里面也没有看到带有“ taobao ”或者“ ali ”字样的服务，但是重启之后，系统进程里仍然有一个 taobaoProtect.exe

这种形式的自动启动到底是怎么实现的呢？难道是做了一个不带公司名称的服务， 隐藏在大量的系统正在服务中，不易被用户发现？有没有阿里巴巴的程序员？把你们的黑科技跟大家分享一下吧。

[jugelizi]

注册表

[pimin]

1.MSConfig 排查一下启动项，计划任务，和服务
服务比较简单，隐藏微软服务剩下没多少

2.开始菜单有个启动文件夹，当前用户和所有用户都检查下

3.浏览器插件

[xqin]

楼主,你需要这个: https://technet.microsoft.com/en-us/sysinternals/bb963902

[sixgod123]

@xqin 非常感谢，用这个将它完美删除了